Утечка данных Volvo: детали инцидента и последствия

Компания Volvo North America сообщила своим сотрудникам, что их персональные данные оказались скомпрометированы после недавней атаки вымогателей на их IT-поставщика. В письме, направленном в офис Генерального прокурора штата Массачусетс, автопроизводитель пояснил обстоятельства инцидента, сроки утечки и дал рекомендации по безопасности.

Как говорится в сообщении Volvo, "недавно мы узнали, что наш поставщик программного обеспечения для управления персоналом, компания Miljödata, стал жертвой инцидента безопасности, в ходе которого некоторые ваши личные данные могли быть скомпрометированы". Miljödata — шведская компания, предоставляющая IT-системы и поддержку по вопросам управления персоналом, условий труда, реабилитации и болезней, а также сопутствующим процессам.

Один из ключевых продуктов Miljödata — Adato, система, с помощью которой ведется учет больничных, мероприятий по профилактике и реабилитации и схожих данных. Инцидент произошел 20 августа 2025 года, а замечен был лишь через три дня. Volvo уведомили о случившемся 2 сентября, когда Miljödata выяснила, что утечка затронула и данные ее клиентов. В результате внутреннего расследования установлено, что киберпреступники получили доступ к полным именам сотрудников и номерам социального страхования (в США — SSN). Это не самая опасная атака в истории, однако подобные сведения часто используются для вторичных атак — к примеру, мошенничества с кредитами или подделки личностей.

Volvo не уточнила, сколько сотрудников пострадало и кто стоит за атакой. По сообщениям ряда СМИ, ответственность взяла на себя группа вымогателей DataCarry, которая взломала Adato и навредила множеству организаций. По оценкам, общий масштаб инцидента — не менее 1,5 миллиона человек. Помимо сотрудников Volvo, свои номера телефонов, адреса электронной почты, даты рождения и другую информацию могли потерять работники других клиентов Miljödata.

Система Adato активно внедрена в Швеции, среди клиентов — муниципалитеты, университеты, организации регионального здравоохранения, крупные частные компании, связанные с HR, а также некоммерческие организации с большими штатами.